从内控管理浅谈我行的风险防控

第一篇：从内控管理浅谈我行的风险防控

从内控管理浅谈我行的风险防控

金融行业的高风险特征，迫切需要一套完善的风险防控机制。健全有效的内部控制机制是防范金融风险的第一道屏障，而以建立和完善有效内控机制为主要内容的商业银行内控建设，则是银行风险监管的基础。

这些年来，为防范金融风险，各商业银行在抓内控建设方面没少用力。银监会自成立以来，也先后发布了《商业银行内部控制评价试行办法》和《商业银行市场风险管理指引》两份文件，督促和指导银行建立内控机制。但是，大案要案还是屡屡发生。归根到底，银行机构在经营主导思想上存在偏差从而导致制度在落实中“走样”恐怕是主要的。许多地方，重业绩和效率，轻视金融安全和风险的防范，单方面地追求业绩的突出，为了取得更加突出的业绩，忽视“规矩”的执行，最终使得银行规避风险的能力不断削弱。

广州农商行自09年11月正式创立以来，虽然发展迅速，但仍保留了农信社点多面广、业务分散、人员多、管理难度大、易产生各种风险的特点，事实上，我市部分地区农商行重任务、轻管理，检查监督不力，制度落实不到位，内控管理流于形式，员工整体素质低、思想意识落后、理解政策及规章制度水平不高、工作责任心不强等问题依然突出的问题依然严重，这一直是各级管理者头痛的问题。同时，虽然我们已经开始重视内控建设，但由于受主、客观因素的影响，内控机制运行中尚存在着一些薄弱环节：内控制度的建设与业务发展不相适应，金融新业务、新知识、新技术层出不穷，内控制度明显地存在滞后现象；内控制度执行与规章要求不相匹配，有些部门管理人员制度观念淡薄，对执行内控制度的重要性认识不足，造成差错事故时有发生；职能部门检查与管理现状不同步，检查各自为政、手段单

一、监控乏力。

针对上述形势，为适应改革、发展的新形势，我行尤其是基层银行必须建立高效、系统的内部控制体系，着重从以下几方面入手：

1、首先是希望能得到领导的更大力的支持和重视，为各项相关制度和工作的开展提供充分的平台和强有力的保障。

2、其次，要加强内控文化建设，创造良好的内部控制环境。内控管理中，事前控制对各种违规行为控制的重要性毋庸置疑，而事前控制最重要的因素是人的因素，最能影响人的恰恰是文化。内控文化是企业文化的核心元素，良好的内控文化有助于引导员工牢固树立合规经营的工作意识和思维习惯，将员工的经营理念向正确的方向引导，形成一种内控氛围。

3、加强培训，提高员工的综合素质。一是加强员工的思想教育。为了加强内部控制，减少违规操作、降低经营风险，加强员工的思想教育的工作不能放松，要明白地告之不该做的事项与告之应该做的事项，绝不是管理上的装饰，教育员工怎样做人、树立职业操守，遵守职业道德，端正价值取向，整体提高员工的综合素质能有效地加强内控管理，防范案件，减少屡查屡犯问题；二是加强员工的业务技能培训。建议各专业定期对本专业新出的规定及已有的现在仍在使用的规定、制度及相关的操作流程对涉及的相关人员，包括各业务主管、网点主任、营业经理、授权中心人员进行抽查，抽查的形式不限，可以是开卷，也可以是闭卷，也可以是几个专业搞联合抽查，对违规频率高的、新入行、新轮岗的人员做重点抽查，抽查结果纳入内控考核的范畴，奖优罚劣；每个专业要建立本专业的试题库，关键是要经常使用，才能确实提高员工的业务素质。

4、要健全内控机制，进一步整章建制，使管理制度逐步系统化、规范化、科学化。建立岗位职责，基层银行要根据自身业务开展情况，严格岗位分工，因事设岗，因岗定人，明确各岗位或员工在业务操作中的责权划分以及应承担的责任，使每一项业务环节都纳入控制过程。建立规章制度，坚持实行制度在先、学习紧随其后、业务最后开办的模式，根据“授权有限、相互牵制”的原则，按照全面、具体、精炼、有针对性、便于操作的要求，不断完善制度。建立管理流程，建立以市场为导向的新业务流程和管理流程，突出内部控制的中心环节和重点部位，以推动基层银行经营管理的明晰化、规范化和科学化。

5、实行内部制约制度，杜绝任何个人包办业务处理的全部环节，以达到有效控制的目的。在会计结算业务和出纳业务中，实行证、章、压（押）三分管，电子联行业务必须经办、复核、授权三分开，相互监督，确保银行资金安全。信贷、信用卡、营业网点、会计账务等部门岗位要建立全方位的双人复核制度。

6、建立健全各项反洗钱规章制度并落实专人负责。各行要认真执行反洗钱的各项规章制度，建好各种登记档案，指定专人仔细做好每笔大额可疑交易和公转私交易登记工作，对异常可疑交易要及时向相关部门报告，不给犯罪分子可趁之机，而牢牢把好反洗钱关。

7、加强考核引导，完善指标考核体系，建立内控管理长效机制。加大内控考核指标在整个绩效考核体系中的权重，并切实将内控考核指标运用得当，并在内控考核中体现正激励机制。对一线柜员中文明服务水平高、业务核算质量好、堵住外部欺诈、安全措施抓得紧的人员进行表彰、奖励，能每季从业务差错指标、检查发现问题的频率、被拒绝授权的次数等方面进行评比，评选出当季的内控标兵，形成正面激励机制，创造大家争当内控标兵的新局面。

8、最后，要强化内部稽核，完善内部稽核监督机制。加强内部稽核是促进我行依法稳健经营，有效防范经营风险的重要环节，是监督内控制度落实的关键部分。为此，要从以下几方面做好稽核工作。一是选好稽核岗位人员，通过各种途径尽快建立一支政治、文化素质高、业务能力强、专业技术过硬的稽核队伍。稽核人员除具有过硬的政治素质，必要的内部审计原理知识和查帐技巧，熟悉我行的各项业务知识外，还应掌握一定的我行经营管理知识，另外，还应具备一定的计算机和法律知识。二是加大稽核频率和稽核面，除定期对网点主任进行经济责任、离任稽核外，对那些内控意识较差、内部管理混乱、内部制度不健全、出现问题屡不整改的网点应加大稽核频率和稽核范围。三是充分调动稽核人员的能动性，认真履行其职责，在我行营造“有法必依，执法必严，违法必纠”的良好氛围。

第二篇：内控风险管理

风险的含义和特征

一、对企业风险的认识

企业要建立内部控制体系，需要建立在对企业进行风险管理的基础之上。企业的发展过程就是一个风险释放的过程。因此，我们首先要对风险有一个明确的认识。

风险会给企业带来损失，这种损失是潜在的，但是在未来的时间内可能变成现实；同时，风险也可能带来收益。这就是要在企业管理和经营过程中进行风险管理的价值所在。面对风险，企业永远处于收益和潜在损失之间的博弈状态，在这个博弈的过程中企业家需要运用智慧对内、外部的资源进行有效配置和管理，从而实现企业的发展。

(一)识别企业风险

企业的风险是有规律的，而这种规律需要我们运用各种方法去学习和认知。要想做好基于风险管理的企业内部控制，首先要认识企业风险的特征和企业在不同的发展阶段的风险特点。在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是产品。企业需要对市场做出一种判断，利用现有技术生产出适合客户需求的优质产品。在企业发展到一定规模的时候，对企业影响较大的就是销售渠道的拓宽和市场销售量的增加。当企业发展到更高的阶段、打下了较为坚实的基础的时候，决定企业发展命运的就是内部的人、财、物的配置和利用，我们称之为管理。

现在很多的企业都会发出感叹：业务大了，人多了，收入高了，利润增加了，但是人心变坏了，企业难管了，干得没意思了，勾心斗角多了。这些问题都会给企业带来不确定性的风险，造成一定的损失。事实上，这些问题归结起来就是企业管理的问题。如何对人、财、物进行合理配置和利用才有利于企业的健康发展，这需要一个系统的管理过程。如果企业在发展到更高阶段的时候，一切都处于稳定的运行状态，管理理顺了，岗位理顺了，职责理顺了，并不能说企业就可以放松管理了。这个时候，企业需要居安思危。市场竞争无处不在，企业必须要不断地改进和发展，才能长久生存下去。

（二）文化差异

企业风险管理和内部控制理论都是最先从西方发达国家发展起来的，我国的企业在把这一套东西拿过来使用的时候，我们需要注意东、西方企业在文化背景之间的差异。

1.中西方企业存在状况的差异

我们有很多企业。每年都有数万的新企业诞生，同时也有很多老企业倒下去。为什么我们中国的企业，总是各领风骚三五年，企业寿命比西方国家的要短很多？在思考这些问题的时候我们要想想实力不是依靠时间的长短来衡量的，西方国家的经济发达有它的道理，而中国企业的短命也有它的痼疾。

企业寿命短的一个原因是，我们的观念存在问题。现在要做的就是改变观念，在运营企业方面进行观念变革。当企业有了突破性发展的时候，往往会有更大的风险潜在于企业的周围。所以，企业需要有一个长远的、总体的目标，也就是企业战略。

企业在创立初期的好处就是，船小好调头。但是，船大才好出海，市场就像一片汪洋大海，企业必须发展到一定的规模，才能航行得更远。怎样把企业这艘船做大，怎样抵御更大、更强的海上风险，拓展海外的发展，就成为了企业家们要思考和解决的问题。无论企业是走向国外，还是在国内发展，都需要一段很长的时间做全面的准备，制定长期的发展战略，才能够在“狼来了”的时候有资本与之共舞。

很多国际化的企业，例如海尔、联想、格兰仕、中石油、中石化、中海油，这些大型企业集团现在的发展规模不是靠一个制度、一项政策、一个预算就能解决问题的。同样，跨国企业落户中国也不是说依靠一个美国的制度就能解决在中国遇到的问题。这中间的文化差异导致的问题还需要本土化来解决。中国人崇尚和为贵，这种和为贵走出国门之后是什么样的概念呢？海尔的免费售后服务，顾客就是上帝，是非常好的理念，但是免费售后服务的理念到了美国行不通，导致海尔不得不改变最初的战略。因此，在拥有不同文化背景的区域里发展的时候，我们要思考另外一个问题，就是在不同的文化之下，同一种发展战略，同一种发展方式，同一种业务管理的模式，会受到一种挑战。这是文化给企业带来的影响，间接决定了企业如何分配利用资源和开展经营活动的策略。

2.中国人谦虚的观念

我国很多企业在管理资源的配置过程中受到一种潜意识的影响就是，越谦虚的人越有本事。谦虚是中国人的传统美德。很多人在去企业求职的时候，被问到曾经做过什么，回答就是念过书，没干过什么有成就的事。这样的人怎么会被企业看中呢？ 例如，一个总会计师第一天上岗的时候，在就职演说中提到多多包涵，这几年我没干什么事，希望大家互相帮助等。这是我们中国人的含蓄和谦虚。但是一些外籍的评估专家听了之后就觉得不可思议，他竟然什么都不懂，为什么能来上岗呢？按照中国人的想法是，在中国越是说什么都没干，越是什么都不懂的人，其实是最有水平、能力最强的人。而说什么都干过，这也行那也行的人，肯定是个光说不练的人，没什么真本事。这是我们中国人的文化观念特征。

外国的专家在中国工作一段时间之后才会明白，在不同的文化之下，管理方式、管理模式和管理思想是不一样的。这个时候对企业影响最深、最大、最长远的就是文化。例如，中国的联想收购IBM全球个人电脑业务之后获得了极大的扩张，它在全球运营中碰到的文化差异问题是需要谨慎对待的。联想在海外的拓展之路到底能走多远？人们都十分期待，也深深祝愿。毕竟中华民族的一大产业能够得到更高层次的跨越式的发展，在世界上产生重要影响，这是中华民族的骄傲。

内部控制的意义

在企业管理和经营活动过程中，时时刻刻伴随着企业的就是潜在风险。企业的内部控制不是为了控制而控制，也不是为了美国证监会或者中国证监会而控制，而是为了帮助企业防范不同阶段的风险才进行控制。

也就是说，企业的内部控制，第一是为风险而控制；第二则是每个阶段的风险是不一样的，每个阶段的风险不一样，那么控制的方法，控制的目标，控制的目的，控制的手段也就不一样。这是控制的多样性、复杂性和艰巨性。

一、影响美国的两大事件

为了对企业的风险有个更为准确的认识，我们可以把发生在美国的两个重大事件进行对比。一个是美国9•11恐怖袭击事件，另一个就是美国安然公司的假账事件。

（一）事件回顾

【案例】

美国9•11事件

“9•11事件”指的是2001年9月11日恐怖分子劫持的飞机撞击美国纽约世贸中心和华盛顿五角大楼的历史事件。2001年9月11日，四架民航客机在美国的上空飞翔，然而这四架飞机却被劫机犯无声无息地劫持。当美国人刚刚准备开始新一天的工作之时，纽约世贸中心连续发生撞机事件。世贸中心的摩天大楼，轰然倒塌，化为一片废墟，该事件造成3000多人丧生。

当白宫办公厅的主任告诉布什，飞机连续两次撞了世贸中心之后，布什先生当时的表情显得非常吃惊。

“美国9•11事件”的发生，对一些产业造成了直接经济损失和影响，使得美国经济一度处于瘫痪状态。地处纽约曼哈顿岛的世界贸易中心是20世纪70年代初建起来的摩天大楼，造价高达11亿美元，是世界商业力量的汇聚之地，来自世界各地的企业共计1200家之多，平时有5万人上班，每天来往办事的业务人员和游客约有15万人。两座直冲云霄的大楼一下子化为乌有，五角大楼的修复工作至少在几亿美元之上，人才损失更是难以用数字估量。无论是对美国总统布什，还是对美国民众或者对美国政坛人士来说，9月11日所遭遇的恐怖分子攻击事件都是一次历史性的震撼。在两小时之内，造成美国本土遭遇数以千计的伤亡。甚至连白宫、总统的空军一号座机、国防部大楼、金融财务中心的世界贸易大楼，都成了恐怖分子攻击的目标。

这一事件也给交通运输和旅游业造成严重损失。美国国内航班一天被劫持了四架，并造成巨大的人员伤亡和财产损失，确实是历史罕见。事件发生后，布什立即采取适当行动，恢复政府、社会正常活动。为了显示他不受恐怖威胁，9月11日晚上，虽然白宫仍有受到攻击的威胁，他仍决定返回白宫，并在白宫向全国民众发表讲话，借此显示：恐怖分子并不能阻断美国行政中心的运作。

“美国9•11事件”的经济影响不仅局限于事件本身的直接损失，更重要的是影响了人们的投资信心和消费信心，使美元等主要货币贬值、股市下跌，石油等战略物资价格一度上涨，并实时从地域上波及欧洲及亚洲等主流金融市场，引起市场的过激反应，从而导致美国和世界其他国家经济增长减慢。

点评：911事件后美国低下高昂的头颅，和各国进行协商，和全世界人民一起反恐，得到各国人民的理解、同情和支持。所以，美国在9•11之后，得到的几乎是一正一负的效果，一方面受到了打击，经济损失十分严重；另一方面又展开反恐行动，极大地改善了它的国际形象和国际地位。进入21世纪以来，美国在改变自己的世界形象当中做了一个很好的扭转，可以说在得失方面打了个平手。

【案例】 安然的末日 一直以来，安然身上都笼罩着一层层的金色光环：作为世界最大的能源交易商，安然在2000年的总收入高达1010亿美元，名列《财富》杂志“美国500强”的第七名；掌控着美国20％的电能和天然气交易，是华尔街竞相追捧的宠儿；安然股票是所有的证券评级机构都强力推荐的绩优股，股价高达70多美元并且仍然呈上升之势。直到破产前，公司营运业务覆盖全球40个国家和地区，共有雇员2．1万人，资产额高达620亿美元；安然一直鼓吹自己是“全球领先企业”，业务包括能源批发与零售、宽带、能源运输以及金融交易，连续4年获得“美国最具创新精神的公司”称号，并与小布什政府关系密切„„

1.安然的噩梦 2001年年初，一家有着良好声誉的短期投资机构老板吉姆•切欧斯公开对安然的盈利模式表示了怀疑。他指出，虽然安然的业务看起来很辉煌，但实际上赚不到什么钱，也没有人能够说清安然是怎么赚钱的。据他分析，安然的盈利率在2000年为5％，到了2001年初就降到2％以下，对于投资者来说，投资回报率仅有7％左右。切欧斯还注意到有些文件涉及了安然背后的合伙公司，这些公司和安然有着说不清的幕后交易。作为安然的首席执行官，斯基林一直在抛出手中的安然股票——而他不断宣称安然的股票会从当时的70美元左右升至126美元。按照美国法律规定，公司董事会成员如果没有离开董事会，就不能抛出手中持有的公司股票。也许正是这一点引发了人们对安然的怀疑，并开始真正追究安然的盈利情况和现金流向。到了8月中旬，人们对于安然的疑问越来越多，并最终导致了股价下跌。8月9日，安然股价已经从年初的80美元左右跌到了42美元。

10月16日，安然发表2001年第二季度财报，宣布公司亏损总计达到6．18亿美元，即每股亏损1．11美元。同时首次透露因首席财务官安德鲁•法斯托与合伙公司经营不当，公司股东资产缩水12亿美元。

10月22日，美国证券交易委员会瞄上安然，要求公司主动提交某些交易的细节内容。并最终于10月31日开始对安然及其合伙公司进行正式调查。

11月1日，安然抵押了公司部分资产，获得J．P摩根和所罗门史密斯巴尼的10亿美元信贷额度担保，但美林和标普公司仍然再次调低了对安然的评级。

11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997年以来，安然虚报盈利共计近6亿美元。

11月9日，迪诺基公司宣布准备用80亿美元收购安然，并承担130亿美元的债务。当天午盘安然股价下挫0．16美元。

11月28日，标准普尔将安然债务评级调低至“垃圾债券”级。

11月30日，安然股价跌至0．26美元，市值由峰值时的800亿美元跌至2亿美元。

12月2日，安然正式向破产法院申请破产保护，破产清单中所列资产高达498亿美元，成为美国历史上最大的破产企业。当天，安然还向法院提出诉讼，声称迪诺基中止对其合并不合规定，要求赔偿。

2.安然模式的破产

首先遭到质疑的是安然公司的管理层，包括董事会、监事会和公司高级管理人员。他们面临的指控包括疏于职守、虚报账目、误导投资人以及牟取私利等。在10月16日安然公布第二季度财报以前，安然公司的财务报告是所有投资者都乐于见到的。看看安然过去的财务报告：2000年第四季度，“公司天然气业务翻升3倍，公司能源服务公司零售业务翻升5倍”；2001年第一季度，“季营收成长4倍，是连续21个盈余成长的财季”„„在安然，衡量业务成长的单位不是百分比，而是倍数，这让所有投资者都笑逐颜开。到了2001年第二季度，公司突然亏损了，而且亏损额还高达6．18亿美元！

然后，一直隐藏在安然背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被安然高层官员所控制，安然对外的巨额贷款经常被列入这些公司，而不出现在安然的资产负债表上。这样，安然高达130亿美元的巨额债务就不会为投资人所知，而安然的一些官员也从这些合伙公司中牟取私利。更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括首席执行官斯基林在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的14名监事会成员有7名与安然关系特殊，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。

安然假账问题也让其审计公司安达信面临着被诉讼的危险。位列世界第五的会计师事务所安达信作为安然公司财务报告的审计者，既没审计出安然虚报利润，也没发现其巨额债务。今年6月，安达信曾因审计工作中出现欺诈行为被美国证券交易委员会罚了700万美元。

点评：安然事件虽然是一个单纯的经济事件，却在全球范围内掀起了一阵狂波巨浪，所有的矛头都指向了美国的经济制度，撼动了美国为之骄傲的经济体系。在9•11事件之后，美国政府主动出击，对恐怖袭击行为坚决进行打击，无论从道义还是力量上来说都受到世界人民的支持。但是安然事件却让山姆大叔的颜面扫地，自己内部机制出现大窟窿，对世界造成了很坏的影响，受到人们的严厉指责，而补救还得靠自己。

但是，在美国的这两大事件当中，美国人的危机公关，化被动为主动来解决危机的做法，是值得学习和讨论的。

（二）安然事件带来的结果

不管是企业还是社会，都在面临着各种不确定性的风险，如果没有对这种风险进行充分的认识，在前期阶段加以防范和阻止，就有可能酿成大祸。从安然事件中我们可以看到以下几点：

1.会计丑闻

现在的社会是经济社会，经济社会是一个市场进行资源优化和资源配置的过程。资源在优化配置、自由流动的过程当中，有个依据和指向，那就是会计信息。我们资源怎么去优化配置？通俗一点就是说，买股票的时候，买谁的，怎么去买？这些就要依靠会计信息所反映出来的内容。

会计信息是市场的一个指向标，一旦会计信息机制失灵，整个国民经济就会混乱。安然的假账事件让外国投资者对美国投资回报的信心丧失，大量国际资金抽离美国，外国对美国的投资下降近60%，同时对中国的投资上升近15%。

2.安然事件对美国股市的影响 美国是世界上的经济强国，在很多方面都实行霸权主义和强权主义，然而真正让美国在全世界人民面前低下头颅的是安然事件。安然事件反映的是整个会计信息机制和体系制度，特别是经济基础上的漏洞和缺失，对此美国必须进行反思。9•11让美国的股市跌了近1000点，而安然事件之后，2002年美国股市连续下跌，远远突破了1000点。

萨班斯－奥克斯利法案

安然事件不只是安然公司的一个事件，而是由会计丑闻引发的对整个会计体系的质疑，这种质疑对美国的影响是巨大的。为了应对这种危机，解决由会计体系缺陷造成的恶劣影响，完善社会的经济制度，当时美国有两位议员提出一种议案，叫萨班斯—奥克斯利法案。这个法案从以下11个方面来管制以会计信息为主体的市场资源配置，以及与会计信息相关的权利、责任义务和法则等。

（1）上市公司会计监管委员会；（2）审计师的独立性；（3）公司的职责；

（41）加强财务信息的披露；（5）分析员的利益冲突；

（6）证券监管委员会的资源与权限；（7）研究和报告；

（8）公司和徇私舞弊的责任；（9）加强对白领刑事犯罪的惩罚；（10）公司税务申报表；

（11）公司的舞弊行为及应承担的相应责任。

（一）萨班斯—奥克斯利法案的意义

经过安然公司的假账事件对经济社会的冲击之后，美国出台了专门针对会计制度的萨班斯—奥克斯利法案。这项法案主要解决了监管、中介机构和企业内部财务管理三个问题，从这项法案中我们也可以学到一些做企业的规则的道理。

1.法案解决的问题

以前人们总是认为美国的会计制度很完善，几乎无懈可击，但事实证明任何看似完善的制度都有可能遭受风险的袭击，演变成对企业和社会的巨大危害。美国出台的这项法案主要解决了以下三个问题： Æ监管问题

在安然事件之前，美国经济是自由主义式的发展，也就是民不告，官不理，当股民最后上当了，亏损了，最后发现了虚假的会计信息，才去找政府部门解决问题。美国的会计准则是由社会中介机构和社会团体公认形成的，没有很大的强制性。与中国会计准则不同，中国会计准则是由中华人民共和财政部统一制定，具有强制性的法规特征。

安然事件发生后，美国意识到自治式的会计信息有极大的漏洞，所以必须加强管制，成立会计监管委员会，对企业的会计信息进行监管。Æ中介机构问题

美国的中介机构不独立。安然在整个发展过程当中，它的品牌、业务和战略都是没有问题的，但是很多项目在具体管理和落实当中出现了一些问题。例如在印度投资的电厂暂时没有盈利，但是股东又要分红，又要和竞争对手、标杆企业进行比拼赛跑，于是找到安达信咨询公司出谋划策。

安达信帮助企业通过各种延伸产品，包括在自己的内部进行大量的交易产生利润，也就是把钱从左口袋弄到右口袋。可是没有现金流怎么办？于是安达信又给安然设计一个方法，就是SPE实体。通过联合投资的公司，进行银行贷款，沟通项目的操作，让现金返回到公司的母体，成为现金流，再用这种方式进行分红。

作为中介机构，安达信对安然公司的账进行检查的时候，当然对自己做过的账持肯定态度，向股民保证没有问题。这样的双面角色导致了安达信这种中介机构失去了独立性。所以在这项法案中对中介机构的业务行为专门做了限制性和规范性的规定，防止中介机构出现监守自盗的问题。

Æ企业内部财务管理的问题

安然事件之后全世界的企业对会计信息制度的重视上升到了一个前所未有的高度。首先，加强了高层人员的责任。公司的财务领导肩负着会计的重任，下面做好财务报表，子公司上交到母公司，母公司要合并报表，合并报表做完上报国资委，或者再报证监会、财政部等。如果报表中出现问题，发现公司有做假账的行为，要追究的就是领导的责任。

但是我们实务操作过程当中，发现两个很大的问题。企业出现了会计问题，如果老总被抓，公司的几千员工怎么办？还有，如果他被抓后拒不认罪，比如安然公司的老总被抓后就拒绝认罪，只是说愿意承担责任。这个责任指的是他愿意承担领导责任，没有领导好做会计的属下，会计部门的水平不高，所以才导致现在的后果。看似很有道理，这种说法其实是他把责任推到财务主管身上。所以调查安然事件的相关人员花了几年的时间，用了几千万的巨额成本才让那些高层领导人员伏法。

所以，在萨班斯—奥克斯利法案中，专门明确了公司出现财务问题后，总经理和财务总监应当共同承担责任。

2.萨班斯—奥克斯利法案与内部控制的联系

萨班斯—奥克斯利法案对企业的影响就是加强会计信息的权利区位，意思是公司必须设立审计委员会，审计委员会必须全部是独立董事，专门负责对公司会计信息的管理。通过这样的内部审查，提高公司的会计信息管理机制和层次体系，避免了企业老总个人左右财务信息的局面。

关于企业内部控制的发展在萨班斯—奥克斯利法案第402条款里面得到了一个体现，就是加强管理层对内部控制的评估。

【案例】

萨班斯—奥克斯利法案第404条: 管理层对公司内部控制的评估 该条规定中要求公司年报中包括一份“内部控制报告”，该报告应：

（1）明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且包含管理层在财务期末对公司财务报告相关内部控制体系及程序的有效性评估。

（2）受委托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；

（3）SEC在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。”指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；

（4）指导SEC修改其以8-K表格进行即时披露的相关规则，从而要求上市公司对任何职业操守规范的修改或废止事项应立即进行披露。

点评：这项法案里面对内部控制的相关规定说明了两层意思。第一，需要评估企业有没有内部控制；第二，规定了企业内部控制要做到的程度。企业必须就这两点向美国证监会有个明确的交代。

例如对企业内部现有的业务进行评估，要考察所有的业务是不是被囊括到企业现有的制度里面。没囊括的业务有多少，比例有多大。在所有没被囊括的比例之下，有多少业务已被执行，执行的效率有多高，比如执行了80%，还有20%没有执行，在执行80%里面哪些能够把问题解决，哪些不能把问题解决。企业必须拿出具体的数字进行详细的说明。这就是以强制性的手段和手腕保证企业内部控制的执行，可见健全企业内部控制的必要性和紧迫性。

第三篇：强化稽核内控管理,提高电力企业风险防控能力（推荐）

强化稽核内控管理,提高电力企业风险防控能力

【摘要】坚持依法从严治企理念，扎实推进实时监督体系建设，落实财务集约化“深化应用、提升功能、实时管控、精益高效”要求，深入开展财务标准一体化管理，建立健全内外部监督协同机制，强化业务稽核、风险评估与内控评价，健全风险动态预警、业务在线监控、结果实时检查和问题追踪整改的监督机制，切实防范各类风险，筑牢依法理财的第三道防线。

【关键词】稽核；内控；风险；防范

一、引言

1.管理现状

近年来，公司高度重视依法治企，通过集中开展专项检查和整改，着力消除管理中的薄弱环节；通过构建全业务、跨层级、端到端的内部控制体系，有效提升企业风险预防预控能力；通过应用风险控制、在线稽核、流程监控、内控评价等功能模块，基本实现了财务对业务事中、事后监督。但与公司依法治企和财务集约化深化应用要求相比，财务标准动态维护与应用机制有待完善，财务监督缺乏事前预警、事中监控手段，对业务前端监督力度不够，实时性不足，监督功能较为分散，未能形成监督合力。

2.加强稽核内控管理的必要性

（1）结果实时监督体系建设是深化财务集约化应用的重要保证

近年来，公司财务集约化建设形成了大量成果，但在实际应用情况有待持续验证。结果实时监督体系可按照集约化管控要求动态监督成果实际执行效果，保证成果有效落实，不断提升财务实时管控能力。

（2）结果实时监督体系建设是建设“法治企业”的必然要求

公司明确加快建设法治企业，增强企业抵抗风险能力，结果实时监督体系强调问题隐患源头治理，推进财务标准持续完善，可以提升公司经营管理规范化水平。

（3）结果实时监督体系建设是建立“一强三优”现代公司的重要举措

现代企业越来越注重内部监督，管理模式逐渐由“重管理”向“监管结合”转变，结果实时监督体系注重将监督结果应用和管理改进相结合，持续推进专业管理提升，实现企业战略目标。

二、开展稽核与内控工作的主要做法

1.努力提升财务标准流程在线监督水平

（1）分批推进财务标准流程系统固化

按照国网公司新发布的财务标准流程，分专业推进流程固化调整工作。对于系统已固化流程，进一步简化操作环节、优化操作步骤和控制要求，同时强化业务在线处理，减少线下同步操作，实现业务线上单轨处理；对于系统未固化流程，完善业务系统功能，将流程操作环节、制度规定等管控要求分批固化，提升流程在线运行比例，降低人为因素干扰。

（2）优化调整流程实时监督策略与规则

拓展流程监控范围，研究制定新增流程在线监督策略与规则，确保业务在线处理过程符合标准流程规定；深化流程实时监督内容，融入风险管理与内部控制要求，丰富流程监督策略和规则，在现有监督仅对步骤缺失、次序混乱、岗位错误等符合性监督基础上，对流程风险点、关键控制活动等开展实质性监督。

（3）推动其他专业内控标准优化完善

总结财务专业内控标准优化方式和经验，整合应用“五位一体”（职责、考核、流程、制度和标准）成果，分批推进其他专业内控流程以及相应风险、制度等内控标准完善，并完成系统中相应基础数据调整。

2.开展月度财务稽核检查工作

（1）开展月度财务在线稽核检查

利用财务管控财务在线稽核模块，结合风险集中领域和业务管控重点，选择增收节支、扭亏增盈、两金清理等财务重点工作，以及资产设备、运维检修、项目预算、竣工转资等业财协同活动，分主题开展在线监测和评价，及时发现前端业务执行和财务业务处理的合规情况。通报月度实时监督结果，并督促落实问题整改。丰富月度实时监督报告内容与展现形式，督促问题整改落实，增加对相关部门及单位的风险提示和绩效预警内容。

（2）强化月度现场专题评价

改变集中评价方式，分月度开展现场专题评价，检查在线监督无法核查的业务领域，深入查找管理薄弱环节，逐步完善内部稽核制度，规范会计行为、提高会计信息质量。通过对成本费用管理、研发支出管理、两金清理情况、资金安全管理、表计轮换管理、农维费管理等六个专业的现场稽核，提出管理提升建议，形成专题稽核评价报告。

（3）加强问题协同整改落实

将实时监督、内部审计、决算审计、产权审核等发现的问题分单位编号入册，按项销号，整改情况纳入考核。强化业务部门横向协同整改工作机制，推动前端业务规范管理。从流程、制度、授权等角度剖析问题产生根源，推进问题整改标本兼治，不断完善内控体系。

3.深化细化财务对标与绩效评价

（1）加强同业对标管理

将各专业风险管控的典型案例和经验做法纳入公司典型经验评比范畴，推动各专业风险管理水平提升。针对财务实时管控工作重点，组织开展项目预算管理提升、财务决算管理、账卡物一致性管理、营财一体化建设等方面的典型经验评比，加强推广应用，确保实现管控目标。按季开展资产经营对标，加强对标数据的自动采集和监督审核，促进争先创优，完成经营任务。

（2）加强关键绩效指标监测与分析

实时跟踪KRI（关键风险指标）和KPI（关键业绩指标）指标变化，应用对标评价结果，定期开展绩效指标分析诊断，引导各部门注重风险防控、投入产出效益和管理效率效果，确保经营目标实现。定期监测、分析并报告关键指标运行情况，加强经营管理，提升经营业绩。

4.汇编财务稽核典型案例

围绕会计信息质量、财税管理、资金管理、项目资产、电价管理、产权管理、预算管理等七大主题进行编写，每一主题根据不同稽核重点进行细化，并选取2-3个典型案例进行编写。每一个案例编写包括案例描述、存在问题、制度依据、分析与建议四项内容。通过分析整理会计信息质量、财税管理、资金管理、项目资产、电价管理、产权管理、预算管理等七方面稽核典型案例，分析前端业务执行和财务业务处理中存在的问题，从流程、制度、授权等角度剖析问题产生根源，深入查找内控管理中存在的风险点和薄弱环节，为公司开展稽核工作提供直接、全面的依据，同时推进甘肃公司内控体系不断完善。

5.健全完善风险管控标准体系

（1）开展财务标准流程和财务内控标准的固化与调整

分专业、分批次完成财务专业标准流程和内控标准在财务管控、ERP、风控系统等信息系统中的固化与调整，推进财务内控流程、风险、关键控制等标准在业务信息系统中固化。同时，每月监控财务标准流程和内控标准的执行情况，通报各部门执行存在的问题，及时督促对存在问题进行整改。

（2）组织编写《财务岗位标准一体化手册》

以“岗位+”管理理念为核心，将财务通用制度、标准流程、风险控制、授权事项、会计科目和报表项目等管理要素与财务岗位进行匹配。依据“谁主管、谁负责”的原则，建立财务管理要素优化工作长效机制。同时，以资金分级授权建设为重点，推进财务授权体系建设，促进财务授权合规、合理。

6.培育企业员工风控管理理念

（1）积极开展风控工作宣传

利用企业门户网站、国网风控专栏、《甘肃电业》期刊等平台进行风控管理工作宣传，并进行质量评比，推动风控理念多渠道、立体化宣传，在公司内部营造风控管理氛围，培育良好的风险管理文化。

（2）开展风控知识培训

利用财务人员轮训等专项培训和网络大学等平台，组织开展内控与风险管理培训，提高财务人员风控意识。适时组织其他专业部门人员开展风控知识宣贯，提高全面风险管理意识。

三、特色亮点

1.深入开展储备项目可研经济性与财务合规性评审工作

认真开展项目储备工作，扎实做好项目可研经济性与财务合规性评审，确保形成规模适度、结构合理、程序规范的项目储备库，进一步夯实预算编制基础，从源头规范项目支出。

（1）统筹项目储备规模

原则上，各专业项目储备规模控制在上年下达预算额度的100-120%；生产大修和非生产大修项目储备规模应分别控制在检修运维和房屋维修标准成本70%以内；按照国家和公司相关要求，小型基建应重点储备续建项目，审慎储备新开工项目。

（2）规范项目储备流程

严格项目管理流程，确保不符合可研程序的项目不得进入储备、未纳入储备的项目不得列入预算、无预算的项目不得建项实施和支付资金。各类项目均应按照可研（方案）论证、评审、批复三个环节开展储备工作。根据公司严格项目资金管理有关要求，通过ERP系统部署了控制方案，对项目支出实施双重控制。

（3）统一平台应用

各专业部门通过统一平台开展项目储备管理，确实不具备条件的专项可采取集成方式接入统一平台，但所有专项均应按照统一平台植入的储备项目审查流程进行流转。自2016年起所有纳入预算的项目均应通过统一平台固化的储备库予以选取，并发布至ERP系统自动创建项目和实施预算控制。

2.深入开展风险评估与内控专题评价

（1）动态跟踪重大风险管理情况

按季发布风险动态报告定期开展重大风险动态分析，积极应对重大风险，加强重大风险的全过程管理。通过各专业部门提供的风险动态管理工作情况，将风险管理与日常经营管理有机融合，提升企业风险识别、评估和应对能力，为公司领导经营决策提供有力支撑。

（1）做好内控专题评价工作

结合公司重点工作和经营效益提升，从电费电价政策执行、资产全寿命运行、废旧物资管理、工程前期费、大额暂估款、县公司一体化管理等方面分批次开展专题评价情况，形成专题评价报告，并向公司全面风险管理委员会专题汇报。组织各部门及单位做好内控缺陷整改工作，跟踪督导管理改进意见落实到位，切实提升企业规范化管理水平。

四、实践效果

1.监督主体由稽核人员向财务、业务人员转变。

过去监督更多地是满足财务稽核人员工作需要，参与监督的主体不多、专业深入度不够；现在按照全员全岗位监督要求，更强调从业务部门和财务专业处室需要出发，将监督融入日常业务控制，建立可满足公司全体财务和业务人员需要的分层监督体系，即在业务部门负责专业风险控制基础上，财务专业处室负责财务监督、稽核处负责财务综合监督和全面风险防控。

2.监督对象由财务制度向内控标准转变

过去监督更主要是围绕财务制度执行情况，监督的依据较为原则，标准过于笼统；现在主要是以制度、流程和授权等内控标准为对象，检查通用制度执行情况、标准流程应用情况和授权的合理性，更加注重从多角度综合检查和分析企业管理行为，保证了监督的全面性、客观性和系统性。

3.监督范围由财务领域向业财协同转变

过去监督主要是围绕财务活动审查账、表、证的一致性和规范性，过度专注于财务核算本身，往往忽略了问题产生的业务源头；现在更注重从业务前端看待财务活动合规性的本源，将监督范围拓展到业财协同领域，重点检查由“账”与“实”的一致性和规范性，有助于从根本上解决业务活动与财务活动的规范性问题，避免出现“治标不治本”情形。

4.监督手段由单一检查向综合监督转变

过去监督主要采用现场检查的方式，手段单一，效果有限；现在更强调以风险防范为主线，整合运用财务稽核、内控评价、风险管理、绩效对标等检查方法，推动“线上监督”与“现场检查”相结合、“定期评价”与“实时监测”相结合、“风险防范”与“问题检查”相结合，综合发挥监督优势，有效形成监督合力。

5.监督方式由线下监督向线上监督转变

过去监督主要是以现场检查为主、在线稽核与流程监控为辅，监督覆盖面有限、检查频度不高；现在通过整合在线稽核、流程监控模块和风控系统，建设规则统一、监督协同、成果共享的企业级实时监督系统，构建信息条件下以“在线监督为面、现场检查为点”的立体化监督体系，拓展监督范围，提升监督时效。

参考文献：

[1]张宜霞.企业内部控制的范围、性质与概念体系.会计研究.2007.7.[2]杨黎明.内部控制理论研究的三维框架构建.财会月刊.2010.3.[3]李凤鸣.内部控制设计.经济管理出版社.1998.7.作者简介：

景艳（1983―），女，汉族，甘肃白银会宁，现任国网定西供电公司财务资产部副主任，会计师，2005年毕业于北方工业大学经济管理学院，会计学专业，最高学历本科，现主要负责财务稽核管理方面的工作。

第四篇：浅谈我行会计业务检查辅导制度及会计风险防控

浅析我行会计业务检查辅导制度及会计风险防控

从现今银行业务发展看，银行会计业务是银行业最基础的业务，也最容易发生操作风险。可以说，会计业务风险贯穿于柜台业务操作的各个环节。商业银行会计业务已成为风险集聚的源头；会计业务风险已然成为风险控制的重要对象。会计业务风险的性质不同于市场风险、流动性风险或信用风险，后者存在着风险和收益的对偶性和因应关系，而会计业务则属于的“无益”的风险成本。

针对此问题，我行会计部通过积极的思考与努力，重点从工作机制、检查方式与手段上下功夫，于2013年正式制定并上线了《2013年会计检查计划》，以确保会计内控管理与业务发展两促进，两不误。其的主要作法是：

一、两个提升：提升会计队伍的素质；提升会计检查质量。

本，我行会计工作重心主要从两方面作为抓手，一是加强会计人员专业素质培训，从源头出发，组织每周集体培训，夯实业务知识，并设定会计员工上岗要求，达到专业胜任；二是加强会计检查力量，改善检查辅导人员用人机制，要求达到相关要求者才能开展会计业务检查辅导工作，主要任命各支行网点会计经理作为检查辅导岗人员，同时加强对会计检查辅导岗位人员的培训教育，多次组织内审方面的培训学习，并针对每次的检查作通报交流会仪，以确保检查辅导工作的权威性、正确性。

二、整合人员，交叉检查，确保检查结果严密、公正。

针对我行会计合规检查人员比例少、网点分散、专业能力不强的实际情况，既要达到全面覆盖，不留死角，又要对重要风险点和重点业务的检查，会计部也积极思考检查技巧与工作方法，期间要求检查辅导过程中，要求各支行检查人员分组组成检查小组，交叉换位检查，确保检查结果公正、严密，不留死角，最大限度发挥每个人的特长以及能动性，整合优势资源，提升检查质量。

三、建立健全检查辅导机制，牢固全面的监督体系。

1.建立沟通机制，一方面通过通气会勾通与交换意见。对检查发现的普遍性问题、重点问题、技术性问题、制度缺陷性难以操作问题等与相关专业部门及时勾通，达到解决问题、处理问题与反馈问题一致。另一方面针对某些问题需前台进行规范，我们及时向相关网点发送情况确认书，建议相关支行网点对各会计专业线上的问题在规定的时间内进行完善，及时进行规范。

2.对各类检查提出的问题、整改意见、后续跟踪、反馈回来的整改报告、违规问责均作为检查辅导工作必备要素进行考核，确定检查时间、上报时间、整改时间，杜绝查而不改的情况出现，确保检查辅导工作的实用性。

四、明确责任、细化工作内容，完善检查辅导工作档案

1.划分检查范围及时限，明确常规性检查、专项检查、全面性检查的内容、范围、时限，既将检查辅导工作全面铺开，又避免重复检查带来的资源浪费。

2.明确工作方法，提出检查辅导人员可采取现场和非现场检查的方式，多渠道对本行业务进行检查，通过现场实地观察、即时问询、清点实物、调阅资料、调阅机内信息、调阅监控录像以及借助科技平台从后台提取相关信息数据进行整理分析等手段，不仅要关注业务结果，还应注重业务过程的检查，落实操作环节的控制情况，及时发现问题，提出整改建议和要求。

3.细化检查内容，以《彭州XXXX银行会计检查辅导工作制度》的有关规定及50个严禁等规章制度为抓手，建立《支行常规性检查项目明细表》、《常规检查指导提纲》、《专项检查指导提纲》，确定检查内容。

4.完善检查辅导工作档案，针对以往检查没有固定的资料保存格式及完善的留存规定等情况，要求检查辅导工作档案至少应包括检查计划及方案、检查底稿、检查通报以及被检查机构反馈的整改措施，检查辅导人员通过检查底稿的方式对检查辅导工作过程进行记载，并整理检查发现的问题及时下发被检查机构，跟踪被检

查机构的反馈和整改情况。

除了一套严谨、规范的会计检查辅导体系，还要去我们全体会计人员不仅仅是被动地接受银行各项规章制度的约束，而是要积极主动地去认识该风险的危害性，从自身做起来防范该风险的发生，平时也要树立会计操作风险意识，把防范操作风险始终贯穿于业务经营之中。只有这样，才能有助于控制会计业务风险，促进银行全面发展。

第五篇：廉政风险防控

现在市局在试运行的廉政风险防控模板是中国局和省局领导和专家精心编制的，流程规范科学，对于提前化解权力运行中腐败的风险，提高廉政管理水平都是有效的措施。同时，也会进一步规范和促进我们的各项业务工作。我们对廉政模板没做太大的修改。我们主要任务还是在模板的试运行过程中，严格执行各项制度，形成常态化，并逐步完善各项流程。8月以来，我们在各项流程的运行和模拟中，没有太大的问题，主要是：

一是基层业务人员对风险防控工作认识不深，对于风险防控管理知识了解不多，深入开展此项工作，还要进一步的磨合。

二是由于前期模板修改时间紧，对于地方出台的“两集中三到位三减少两提高” 政策和其他一些规范性文件的相继出台与市局的社会管理部份的廉政风险防控的结合还需要进一步完善。

三是多年来，形成了固有的思维和工作模式，工作中沿用老的办法，模板试运行的规范性还有困难，需要相应的制度建设配合。